Come Criptare una Cartella Mac: Guida Completa alla Sicurezza dei Tuoi Dati

Hai mai pensato a cosa succederebbe se qualcuno accedesse al tuo Mac e trovasse documenti riservati, foto private o dati bancari? La crittografia delle cartelle è la soluzione definitiva per proteggere i tuoi file più sensibili da occhi indiscreti. Che tu sia un professionista che gestisce informazioni aziendali confidenziali, un creativo con progetti da salvaguardare o semplicemente un utente attento alla privacy, sapere come criptare una cartella Mac è una competenza essenziale nel 2026.

MacOS offre strumenti nativi potenti e gratuiti per crittografare le tue cartelle, utilizzando la stessa crittografia AES-256 adottata da agenzie governative e istituzioni finanziarie. La buona notizia? Non serve essere esperti di sicurezza informatica per proteggere i tuoi dati: bastano pochi clic e una password robusta.

In questa guida completa ti mostrerò tre metodi principali per criptare una cartella Mac: utilizzando Utility Disco per creare immagini disco crittografate, sfruttando FileVault per proteggere l'intero disco, e scoprendo app di terze parti per esigenze specifiche. Imparerai anche a evitare gli errori più comuni, a scegliere password sicure e a gestire le tue cartelle crittografate in modo efficiente.

Secondo recenti statistiche sulla sicurezza informatica, oltre il 60% delle violazioni di dati personali avviene a causa di dispositivi non adeguatamente protetti. Non aspettare di diventare parte di questa statistica: iniziamo subito a mettere al sicuro i tuoi file più importanti.

Indice

1. Perché criptare una cartella Mac
2. Prerequisiti e preparazione
3. Metodo 1: Utility Disco (Soluzione consigliata)
4. Metodo 2: FileVault per protezione completa
5. Metodo 3: App di terze parti
6. Gestire e accedere alle cartelle crittografate
7. Errori comuni da evitare
8. Domande frequenti

Perché criptare una cartella Mac

La crittografia delle cartelle non è solo una misura di sicurezza per paranoici: è una necessità concreta nell'era digitale. Quando cripti una cartella Mac, i tuoi file vengono trasformati in un formato illeggibile senza la password corretta, rendendo impossibile l'accesso a chiunque non sia autorizzato.

Scenari comuni che richiedono crittografia:

• Dati aziendali sensibili : Contratti, strategie di business, informazioni sui clienti
• Documenti finanziari : Dichiarazioni fiscali, estratti conto, documenti bancari
• Progetti creativi : Lavori in corso che non vuoi vengano diffusi prematuramente
• File personali : Foto private, documenti di identità, informazioni mediche
• Laptop condivisi o pubblici : Quando più persone hanno accesso fisico al dispositivo

La crittografia AES-256 utilizzata da macOS è praticamente inviolabile: ci vorrebbero miliardi di anni con i computer attuali per decifrare una password complessa con la forza bruta. Questo livello di sicurezza ti garantisce che, anche in caso di furto del Mac o accesso non autorizzato, i tuoi file rimangono al sicuro.

💡 Suggerimento: La crittografia protegge solo i dati a riposo. Per proteggere i file durante la trasmissione online, usa sempre connessioni HTTPS e VPN affidabili.

Prerequisiti e preparazione

Prima di criptare una cartella Mac, assicurati di avere tutto il necessario per procedere in sicurezza.

Cosa ti serve:

• macOS 10.7 Lion o successivo (consigliato macOS Monterey 12.0 o più recente)
• Account amministratore sul Mac
• Spazio libero su disco : Almeno il doppio della dimensione della cartella da crittografare
• Tempo stimato : 10-30 minuti a seconda del metodo e della quantità di dati
• Livello di difficoltà : Facile/Medio

Operazioni preliminari fondamentali:

1. Backup completo : Prima di qualsiasi operazione di crittografia, effettua un backup con Time Machine o su un disco esterno. La crittografia è irreversibile senza password.

2. Scelta della password : Prepara una password robusta (minimo 12 caratteri, con maiuscole, minuscole, numeri e simboli). Conservala in un gestore di password sicuro.

3. Identificazione dei file : Raccogli tutti i file da proteggere in un'unica cartella per semplificare il processo.

⚠️ Attenzione: Dimenticare la password di una cartella crittografata significa perdere definitivamente l'accesso ai file. Non esistono backdoor o metodi di recupero senza la password corretta.

Verifica la compatibilità:

Apri Terminale (da Applicazioni > Utility) e digita:

sw_vers

Verifica che la versione di macOS sia almeno 10.7 o superiore. Per macOS Ventura (13.0) o successivi, avrai accesso alle funzionalità di crittografia più recenti e ottimizzate.

Metodo 1: Utility Disco (Soluzione consigliata)

Utility Disco è lo strumento nativo di macOS più versatile per criptare una cartella Mac. Crea un'immagine disco crittografata che funziona come un contenitore sicuro per i tuoi file.

Passo 1: Aprire Utility Disco

Cosa fare:
- Vai su Applicazioni > Utility > Utility Disco
- Oppure premi Cmd + Spazio , digita "Utility Disco" e premi Invio

Risultato atteso:
Si aprirà la finestra di Utility Disco con l'elenco di tutti i dischi e volumi montati sul tuo Mac.

Passo 2: Creare una nuova immagine disco

Cosa fare:
- Clicca su File nella barra dei menu in alto
- Seleziona Nuova immagine > Immagine da cartella (se hai già una cartella con i file)
- Oppure scegli Immagine vuota (per creare un contenitore vuoto)

Il menu File di Utility Disco con le opzioni per creare immagini disco

Risultato atteso:
Apparirà una finestra di dialogo per configurare la nuova immagine disco.

Passo 3: Configurare le impostazioni di crittografia

Cosa fare:
Compila i campi richiesti:

• Nome : Il nome del volume montato (quello che vedrai sul desktop)
• Salva come : Il nome del file .dmg che verrà salvato
• Dimensione : Scegli una dimensione adeguata (es. 1 GB, 5 GB, 10 GB)
• Formato : Seleziona Mac OS esteso (journaled)
• Crittografia : Fondamentale - Seleziona Crittografia AES a 256 bit
• Partizioni : Lascia Partizione singola - Mappa partizione GUID
• Formato immagine : Seleziona immagine disco sparse bundle (per dimensione variabile)

💡 Suggerimento: Scegli "immagine disco sparse bundle" invece di "immagine disco di lettura/scrittura". Le sparse bundle occupano solo lo spazio effettivamente utilizzato e si espandono automaticamente fino alla dimensione massima impostata.

Dove salvare:
Scegli una posizione sicura, preferibilmente nella tua cartella Documenti o in un disco esterno per backup.

Passo 4: Impostare la password

Cosa fare:
- Quando selezioni la crittografia, apparirà una finestra per inserire la password
- Digita una password complessa (minimo 12 caratteri)
- Ripeti la password nel campo di conferma
- NON selezionare "Memorizza password nel portachiavi" se vuoi massima sicurezza

Finestra di inserimento password per l'immagine disco crittografata

Caratteristiche di una password sicura:
- Minimo 12-16 caratteri
- Combinazione di lettere maiuscole e minuscole
- Almeno 2-3 numeri
- Almeno 2-3 caratteri speciali (!@#$%^&*)
- Evita parole del dizionario e informazioni personali

Risultato atteso:
Dopo aver cliccato su "Crea", Utility Disco inizierà a generare l'immagine disco crittografata. Il processo può richiedere da pochi secondi a diversi minuti.

Passo 5: Montare e utilizzare l'immagine crittografata

Cosa fare:
- Individua il file .dmg appena creato
- Fai doppio clic per montarlo
- Inserisci la password quando richiesta
- Il volume crittografato apparirà sul desktop e nel Finder

Dove trovarlo:
Il volume montato appare in Finder sotto la sezione "Posizioni" con il nome che hai scelto.

Come usarlo:
- Trascina e rilascia i file nel volume montato
- Lavora sui file normalmente come in qualsiasi cartella
- Quando hai finito, espelli il volume (clic destro > Espelli)

✅ Best practice: Espelli sempre il volume crittografato quando non lo usi. Un volume montato è accessibile a chiunque usi il Mac in quel momento.

Se non funziona:

⚠️ Se l'immagine non si monta, verifica:
- Di aver inserito la password corretta (maiuscole/minuscole contano)
- Che il file .dmg non sia corrotto (prova a copiarlo in un'altra posizione)
- Di avere spazio sufficiente sul disco per montare il volume

Metodo 2: FileVault per protezione completa

FileVault è la funzionalità di crittografia completa del disco integrata in macOS. A differenza di Utility Disco che cripta singole cartelle, FileVault cripta l'intero disco di avvio.

Quando usare FileVault

Vantaggi:
- Protegge automaticamente tutti i dati sul Mac
- Integrazione perfetta con macOS
- Crittografia trasparente (non influisce sulle prestazioni moderne)
- Recupero password tramite iCloud o chiave di recupero

Svantaggi:
- Cripta tutto il disco, non singole cartelle
- Primo avvio della crittografia può richiedere ore
- Potenziale rallentamento su Mac più vecchi

Attivare FileVault

Passo 1: Accedere alle Preferenze di Sistema

Cosa fare:
- Clicca sul menu Apple () in alto a sinistra
- Seleziona Impostazioni di Sistema (macOS Ventura+) o Preferenze di Sistema (versioni precedenti)
- Clicca su Privacy e Sicurezza

Passo 2: Abilitare FileVault

Cosa fare:
- Scorri fino a trovare la sezione FileVault
- Clicca sul pulsante Attiva
- Inserisci la password amministratore quando richiesta

Pannello FileVault nelle Impostazioni di Sistema di macOS

Passo 3: Scegliere il metodo di recupero

Opzioni disponibili:

1. Account iCloud : Permette di sbloccare il disco con la password iCloud
2. Chiave di recupero : Genera una chiave alfanumerica di 24 caratteri

🔧 Requisito tecnico: Per usare il recupero iCloud, devi aver effettuato l'accesso con il tuo ID Apple e avere attivato l'autenticazione a due fattori.

Risultato atteso:
macOS inizierà a criptare il disco. Il processo avviene in background e può richiedere da 30 minuti a diverse ore su dischi capienti.

Monitoraggio:
Puoi controllare l'avanzamento tornando in Impostazioni > Privacy e Sicurezza > FileVault.

Metodo 3: App di terze parti

Per esigenze specifiche o funzionalità avanzate, esistono app di terze parti per criptare una cartella Mac.

VeraCrypt (Gratuito e open source)

Caratteristiche:
- Crittografia multipiattaforma (Mac, Windows, Linux)
- Volumi nascosti e doppia negazione plausibile
- Algoritmi multipli: AES, Serpent, Twofish

Download:
Disponibile su veracrypt.fr

Quando usarlo:
Ideale se devi condividere volumi crittografati tra Mac e PC Windows, o se necessiti di funzionalità di sicurezza avanzate.

Encrypto (Gratuito)

Caratteristiche:
- Interface drag-and-drop semplice
- Crittografia file singoli e cartelle
- Condivisione sicura via email

Download:
Disponibile su Mac App Store

Quando usarlo:
Perfetto per utenti meno esperti che vogliono una soluzione immediata senza configurazioni complesse.

Confronto metodi

Gestire e accedere alle cartelle crittografate

Montare una cartella crittografata

Con Utility Disco:
1. Individua il file .dmg della tua immagine crittografata
2. Doppio clic sul file
3. Inserisci la password
4. Il volume appare montato nel Finder

Automazione con login:
Puoi configurare macOS per montare automaticamente un'immagine al login:
- Vai in Impostazioni di Sistema > Utenti e Gruppi
- Seleziona il tuo utente
- Clicca su Elementi login
- Aggiungi il file .dmg alla lista

⚠️ Attenzione: Se selezioni "Memorizza password nel portachiavi", chiunque acceda al tuo account utente potrà montare l'immagine. Valuta attentamente il trade-off tra sicurezza e comodità.

Backup delle cartelle crittografate

Strategia consigliata:

1. Backup del file .dmg : Includi l'immagine disco nel backup Time Machine
2. Password in luogo sicuro : Conserva la password in un gestore come 1Password o Bitwarden
3. Chiave di recupero FileVault : Stampa e conserva in cassaforte la chiave di recupero

✅ Best practice: Mantieni almeno due backup del file .dmg in posizioni diverse (es. disco esterno + cloud storage crittografato).

Errori comuni da evitare

1. Password debole o dimenticata

Errore: Usare password semplici come "password123" o date di nascita.

Conseguenza: La crittografia diventa inutile se la password è facilmente indovinabile. D'altro canto, dimenticare una password complessa significa perdere definitivamente i dati.

Soluzione: Usa un gestore di password per generare e conservare password robuste di 16+ caratteri.

2. Non fare backup prima di criptare

Errore: Criptare i dati senza avere una copia di backup.

Conseguenza: In caso di corruzione del file crittografato o dimenticanza della password, i dati sono persi per sempre.

Soluzione: Sempre, sempre, sempre fai un backup completo prima di qualsiasi operazione di crittografia.

3. Lasciare i volumi montati

Errore: Montare un volume crittografato e lasciarlo aperto quando non lo usi.

Conseguenza: Chiunque acceda fisicamente al Mac può leggere i file finché il volume rimane montato.

Soluzione: Espelli il volume non appena finisci di lavorare sui file. Imposta un promemoria se tendi a dimenticarlo.

4. Condividere la password via email o messaggi

Errore: Inviare la password di un volume crittografato via email non crittografata o SMS.

Conseguenza: La password può essere intercettata, rendendo la crittografia inutile.

Soluzione: Condividi le password solo attraverso canali sicuri: di persona, telefonate, o servizi di condivisione password crittografati.

5. Usare FileVault su Mac molto vecchi

Errore: Attivare FileVault su Mac con processori pre-2011 senza accelerazione hardware AES.

Conseguenza: Rallentamenti significativi nelle prestazioni del sistema.

Soluzione: Su Mac più vecchi, usa Utility Disco per criptare solo le cartelle necessarie invece dell'intero disco.

6. Non testare il recupero

Errore: Configurare la crittografia ma non verificare mai che il recupero funzioni.

Conseguenza: Scopri che il recupero non funziona solo quando ne hai veramente bisogno.

Soluzione: Dopo aver configurato FileVault o un'immagine crittografata, prova a smontarla e rimontarla inserendo la password per verificare che tutto funzioni.

7. Ignorare gli aggiornamenti di sicurezza

Errore: Non installare gli aggiornamenti di macOS che includono patch di sicurezza.

Conseguenza: Vulnerabilità note potrebbero compromettere la crittografia.

Soluzione: Mantieni sempre macOS aggiornato all'ultima versione disponibile per il tuo Mac.

Domande frequenti

Posso criptare una cartella già esistente senza spostarla?

Sì, con Utility Disco seleziona File > Nuova immagine > Immagine da cartella , quindi scegli la cartella esistente. Utility Disco creerà un'immagine crittografata con tutti i file. Dopo la verifica, puoi eliminare la cartella originale non crittografata.

FileVault rallenta il Mac?

Sui Mac moderni (dal 2011 in poi) con processori Intel o Apple Silicon che supportano l'accelerazione hardware AES, l'impatto sulle prestazioni è trascurabile (1-3%). Su Mac più vecchi, il rallentamento può essere del 10-15%.

Posso aprire un'immagine disco crittografata su Windows?

Le immagini .dmg create con Utility Disco sono specifiche per macOS. Per la compatibilità multipiattaforma, usa VeraCrypt che supporta Mac, Windows e Linux.

Cosa succede se dimentico la password?

Se dimentichi la password di un'immagine disco creata con Utility Disco, i dati sono persi definitivamente. Per FileVault, puoi recuperare l'accesso con la chiave di recupero o tramite iCloud se hai configurato queste opzioni.

La crittografia occupa spazio extra?

Le immagini sparse bundle occupano solo lo spazio dei file effettivamente contenuti, non la dimensione massima configurata. L'overhead della crittografia è minimo (circa 1-2% di spazio aggiuntivo per i metadati).

Posso cambiare la password di un volume crittografato?

Sì. Con Utility Disco, seleziona l'immagine montata, vai su Immagini > Cambia password nel menu. Per FileVault, vai in Impostazioni > Privacy e Sicurezza > FileVault > Cambia password.

È possibile criptare dischi esterni o chiavette USB?

Assolutamente. Puoi usare Utility Disco per criptare un disco esterno completo selezionandolo e cliccando su "Inizializza" con crittografia abilitata, oppure creare un'immagine disco crittografata su qualsiasi supporto.

La crittografia protegge anche dai malware?

No. La crittografia protegge i dati da accessi non autorizzati quando il volume è smontato, ma non previene malware o virus. Usa sempre un software antivirus aggiornato insieme alla crittografia.

Quanto è sicura la crittografia AES-256?

AES-256 è lo standard di crittografia più robusto attualmente disponibile, usato da NSA, banche e governi. Con una password complessa, è praticamente inviolabile con la tecnologia odierna.

Posso accedere ai file crittografati da iPhone o iPad?

Direttamente no, ma puoi copiare i file necessari su cloud storage crittografati come iCloud Drive (che usa crittografia end-to-end) o app specifiche che supportano la crittografia mobile.

Conclusione

Criptare una cartella Mac non è più un'operazione riservata agli esperti di sicurezza: con gli strumenti nativi di macOS come Utility Disco e FileVault, proteggere i tuoi dati sensibili richiede solo pochi minuti e qualche clic. Che tu scelga di creare immagini disco crittografate per cartelle specifiche o di proteggere l'intero sistema con FileVault, hai ora tutte le conoscenze per implementare una strategia di sicurezza solida.

Ricorda i tre pilastri della crittografia efficace: password robuste (minimo 16 caratteri con complessità), backup regolari dei file crittografati, e l'abitudine di espellere i volumi quando non li usi. La sicurezza informatica è un processo continuo, non un'azione una tantum.

Inizia oggi stesso a proteggere le tue informazioni più importanti: identifica le cartelle che contengono dati sensibili, scegli il metodo di crittografia più adatto alle tue esigenze, e dedica 15 minuti a implementare la protezione. Il tuo futuro io ti ringrazierà quando, inevitabilmente, la sicurezza dei dati diventerà ancora più critica.

Non aspettare che sia troppo tardi: la migliore difesa è sempre la prevenzione. Hai domande specifiche o hai incontrato difficoltà durante il processo? Condividi la tua esperienza nei commenti qui sotto!

Risorse utili

Software menzionati:
- VeraCrypt - Soluzione di crittografia open source multipiattaforma
- Encrypto - App gratuita per crittografia semplice su Mac

Documentazione ufficiale:
- Supporto Apple - FileVault - Guida ufficiale Apple su FileVault
- Supporto Apple - Utility Disco - Manuale completo di Utility Disco

Gestori di password consigliati:
- 1Password - Gestore password con crittografia end-to-end
- Bitwarden - Alternativa open source gratuita